Analytical use of cookies
Виправлення у Linux: заборона встановлення gso_size в GSO_BY_FRAGS (CVE-2023-54051)
Усунено вразливість CVE-2023-54051 у Linux, що запобігає аваріям ядра через некоректне встановлення gso_size у GSO_BY_FRAGS.
- CVSS
- -
- EPSS
- 7.36%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У ядрі Linux усунено вразливість, пов’язану з некоректною обробкою параметра gso_size, який не можна встановлювати у значення GSO_BY_FRAGS (0xffff). Ця помилка могла призводити до аварійного завершення роботи ядра через відсутність перевірки у функції virtio_net_hdr_to_skb().
Бізнес-вплив
Для операторів ІТ та власників інфраструктури ця вразливість може спричинити нестабільність роботи систем через аварійні зупинки ядра, що впливає на доступність мережевих сервісів. Вчасне оновлення ядра допоможе уникнути потенційних збоїв і забезпечити стабільність мережевого трафіку.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити вплив шляхом зменшення експозиції вразливих систем, переглянути журнали на наявність аномалій та пріоритезувати оновлення відповідно до ризиків.